15、深入探索Oracle身份与访问管理集成及身份存储

深入探索Oracle身份与访问管理集成及身份存储

1. Oracle身份与访问管理器集成

在完成文件创建后，可运行 idmConfigTool 并使用 –configOIM 选项来设置OAM以进行集成。此步骤会配置OIM身份存储并设置必要的系统MBeans。运行时，系统会提示输入以下密码：
- SSO访问网关密码
- 身份管理器MDS数据库模式密码
- ID存储密码
- 管理服务器密码
- ssoKeyStore.jks 密码
- SSO全局密码短语

若未报告错误，需重启OIM环境，包括OIM托管服务器、SOA托管服务器和管理服务器。同时，应检查 Automation.log 文件以查看是否存在错误。

配置Oracle HTTP Server WebGate

此时，已在集成环境中配置了OAM和OIM。OAM为应用程序和受保护资源提供了单点登录（SSO）环境。在OAM主目录的 IAM_HOME/server/setup/templates 中有一个名为 oim.conf 的文件，需将其复制到OHS配置目录，并根据安装的OIM信息进行修改。此操作将配置HTTP服务器托管的各个位置，使其受WebGate保护。该文件至少应包含以下条目：

#Callback webservice for SOD
<Location /sodcheckservi